CVE-2023-43477 in Smart Modem Gen 2

الملخص

بحسب VulDB • 07/07/2026

لم يتم تنقية معلمة ping_from في ملف ping_tracerte.cgi الموجود في واجهة الويب الخاصة بجهاز Telstra Smart Modem Gen 2 (Arcadyan LH1000)، وإصدارات البرامج الثابتة < 0.18.15r، بشكل صحيح قبل استخدامها في استدعاء نظامي، مما قد يسمح لمهاجم مُصادَق عليه بتنفيذ حقن الأوامر بصلاحيات الجذر على الجهاز.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Tenable Network Security, Inc.
• حجز: 18/09/2023
• إفشاء: 20/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-240042
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.17674
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43477
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43477/